Fuite de données chez Terravision

Les types de données répertoriés pour cet incident sont les suivants : dates de naissance, adresses e-mail, localisations géographiques, noms, mots de passe et numéros de téléphone. Le contexte du voyage peut rendre plus crédibles de faux messages concernant un transfert, une réservation, un billet, un remboursement ou une destination. L’utilisation combinée de ces données peut conduire à une prise de contrôle de compte, à des attaques d’ingénierie sociale, à des fraudes, à un ciblage physique ou à des atteintes à la vie privée.

Il est indiqué que les mots de passe sont associés à des valeurs de hachage salées. Néanmoins, si vous avez utilisé le même mot de passe pour un autre compte sur un service de voyage ou de messagerie, vous devez le changer. L’utilisation d’un mot de passe identique ou similaire sur d’autres services constitue l’un des risques les plus importants lorsque les données répertoriées comprennent des mots de passe. Même en l’absence de mots de passe, les informations relatives à l’appareil, à la localisation, au téléphone, à l’adresse, aux études, à une candidature à un emploi ou à la situation financière peuvent rendre les messages ciblés plus convaincants.

La fiche couvre environ 2,08 millions de dossiers clients associés au domaine terravision.eu. L’incident est classé comme confirmé dans le catalogue. Lors de l’évaluation du périmètre, le nombre de comptes, le domaine, le secteur, le pays et les catégories de données ont été vérifiés séparément. Les champs de données qui vous sont présentés se limitent à ceux qui figurent effectivement dans la fiche.

Le secteur a été corrigé pour correspondre à un service de transfert aéroportuaire et de voyage, et non à une autre activité. Cette distinction est particulièrement importante en présence de noms de marques similaires, de fiches couvrant plusieurs services ou de secteurs sensibles. La fiche n’a pas été fusionnée avec un autre événement ni élargie d’une manière susceptible de créer des doublons. Le contexte de l’entreprise a été clarifié autant que possible.

Les clients de Terravision, les personnes qui effectuent des réservations de voyage et les utilisateurs qui emploient la même combinaison de numéro de téléphone et d’adresse e-mail sur d’autres comptes sur des services de voyage sont exposés à un risque. Pour ces personnes, le principal risque est le rapprochement des champs divulgués avec des informations courantes utilisées sur d’autres comptes. Lorsqu’une même adresse e-mail, un même numéro de téléphone, nom d’utilisateur, ID d’appareil ou mot de passe est réutilisé, des attaquants peuvent essayer ces informations sur différents services.

Le contexte du voyage peut être exploité dans de faux messages de réservation de transfert, de notification de retard, de remboursement ou de changement d’itinéraire. Pour les utilisateurs professionnels, l’adresse e-mail professionnelle et les informations sur les tâches occupent une place importante. Pour les particuliers, ce sont plutôt les informations relatives à l’adresse, à la date de naissance, aux achats, à la localisation ou aux adhésions. Dans des domaines tels que l’éducation, les télécommunications, la finance, les voyages, la politique, les candidatures à un emploi et les VPN, le contexte lui-même peut également accroître le risque de ciblage.

Si vous êtes concerné, vous devez changer vos mots de passe et vérifier la sécurité du numéro de téléphone et de l’adresse e-mail enregistrés dans vos comptes sur des services de voyage. Si un mot de passe ou un champ assimilable à un mot de passe est répertorié, changez-le sur tous les comptes où vous utilisez le même mot de passe, choisissez un mot de passe unique et activez l’authentification multifacteur partout où cela est possible. Agir sur une seule plateforme peut ne pas suffire.

Si les données comprennent des champs tels que le numéro de téléphone, l’adresse, la date de naissance, l’ID de l’appareil, un identifiant officiel (ID), une candidature à un emploi ou un solde de récompenses, vérifiez les informations de récupération de compte, les sessions enregistrées, les règles de transfert des e-mails et les messages suspects. Pour les organisations, les procédures doivent être mises à jour en tenant compte des alertes aux employés, des fausses factures et des tentatives de vérification de compte.

Pour les comptes sur des services de voyage, il est important d’utiliser un mot de passe unique, de supprimer les données personnelles inutiles et de vérifier les messages de réservation. À long terme, les principales mesures de protection sont l’utilisation d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification multifacteur, la fermeture des anciens comptes, la suppression des champs de profil inutiles et la minimisation des données. Les données personnelles permanentes ne pouvant pas être récupérées, la protection repose sur le renforcement des pratiques de sécurité des comptes.

Du côté des entreprises et des organisations, il convient de réexaminer l’inventaire effectué après l’incident, les droits d’accès, la conservation des anciennes données, les procédures de notification et l’utilisation de plateformes tierces. De votre côté, éviter de réutiliser les mêmes informations d’identité sur différents services et prendre l’habitude de vérifier les communications suspectes par un autre canal vous apportent une protection durable.

Si cette fiche vous concerne, vérifiez les comptes sur des services de voyage, de messagerie et de paiement sur lesquels vous utilisez le même mot de passe. Si une correspondance est constatée, commencez par consulter les champs de données répertoriés, puis établissez vos priorités en fonction de ces champs. Si un mot de passe est présent, donnez la priorité à son changement; si un identifiant officiel (ID) est présent, à la surveillance de cet ID; si des informations de localisation ou d’appareil sont présentes, à la sécurité de l’appareil; si des informations de formation ou de candidature à un emploi sont présentes, à la vérification des comptes institutionnels.

Évaluation finale : cette fiche décrit un incident touchant des données clients sensibles, car il associe le contexte du voyage à des champs contenant le numéro de téléphone, la date de naissance et le mot de passe. Comparez cette fiche à l’historique de vos propres comptes et vérifiez séparément les services sur lesquels vous avez utilisé la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou le même mot de passe. Après l’incident, tout appel, message, e-mail ou notification de récupération de compte inattendu doit être considéré comme présentant un risque accru.